Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 24, 2026.
Become a free member and compose your press board
French. 136–150 of 168
La Marketplace de Visual Studio Code est truffée d'extensions malveillantes installées par millions !
La marketplace Visual Studio Code est un nid à malwares, des chercheurs ont identifié des milliers d'extensions malveillantes téléchargées des millions de fois.
De NTLM à Kerberos : sacré chantier pour Microsoft
NTLM est désormais officiellement obsolète chez Microsoft. De là à lui substituer pleinement Kerberos, il y a encore du chemin.
DNSBomb : cette nouvelle attaque DoS basée sur le DNS fait l'effet d'une bombe sur le service cible
DNSBomb, c'est le nom d'une technique d'attaque révélée récemment et associée à la faille CVE-2024-33655. Elle s'appuie sur la manipulation du trafic DNS.
SIEM : 6 fournisseurs dominent un marché qui se densifie
À un an et demi d’intervalle, les positions évoluent peu chez les « leaders » du Magic Quadrant du SIEM. Le reste du marché gagne en densité.
CVE-2024-4947 – Une troisième faille zero-day corrigée dans Google Chrome en une semaine !
En l'espace d'une semaine, Google a corrigé trois failles de sécurité zero-day dans Google Chrome. Résultat : les mises à jour s'enchainent pour le navigateur.
La vulnérabilité TunnelVision affecte tous les VPN et permet de détourner le trafic !
TunnelVision, c'est le nom de la nouvelle faille et technique d'attaque mise au point par des chercheurs et qui permet de détourner le trafic des tunnels VPN.
Sécurité de l'IA Générative : l'ANSSI a publié un guide !
L'ANSSI a mis en ligne un nouveau guide au sujet de la sécurité de l'IA générative, que ce soit pour la phase d'entraînement, de déploiement ou de production.
Programme de transfert au Campus Cyber : point d'étape après un an
Le 31 mars 2023, le PTCC (Programme de transfert au Campus Cyber) était officiellement lancé. Quels projets a-t-il pris sous son aile ?
Derichebourg : 15 à 20 millions d’euros de perte, suite à une cyberattaque
En novembre 2023, Derichebourg a subi une cyberattaque ayant entrainé une paralysie du logiciel d'exploitation. L'impact financier est supérieur à 15 millions d'euros.
Responsable de la sécurité des systèmes d’information : un poste sous les projecteurs
Dans un environnement où les menaces sont de plus en plus aiguisées et où les surfaces vulnérables aux attaques ne cessent de croitre, la patience des Responsables de la sécurité des systèmes d’information (RSSI) est mise à rude épreuve.
OpenAI lance FISH-E, une nouvelle IA qui va vous surprendre !
FISH-E c'est le nom de la nouvelle intelligence artificielle lancée par OpenAI ce lundi 1er avril ! Son objectif : générer des campagnes de phishing sur-mesure.
Le défi de la cybersécurité des infrastructures critiques du secteur de l’énergie
La cybersécurité est un enjeu crucial pour le secteur de l’énergie et de manière générale pour toutes les organisations qui opèrent avec des infrastructures vitales. Face à l’omniprésence des cybermenaces, l’authentification multi-facteur moderne et le modèle Zero Trust jouent des rôles essentiels.
19 millions de mots de passe en clair exposés dans des instances Firebase mal configurées !
Des chercheurs en sécurité sont parvenus à mettre la main sur 19 millions de mots de passe en clair exposés au sein d'instances Firebase mal configurées !
DDoS : la France ciblée par des cyberattaques d'une intensité inédite !
Dimanche soir, des services de l'État ont été ciblés par des attaques informatiques d'une intensité inédite. Il s'agit d'attaques par déni de service distribué.
Authentification Windows : ces pirates volent les hash NTLM avec des e-mails malveillants !
TA577 est à l'origine d'une nouvelle campagne de phishing dont l'objectif est de collecter des hash NTLM pour effectuer du détournement de comptes utilisateurs.
Sort